Meta證實AI模型測試中入侵他公司系統，成第三起類似事件

Meta週三承認，自家AI模型在網路安全測試期間入侵了另一家公司的系統，原因是測試夥伴Irregular的設定失誤，讓模型意外連上了公開網路。這不是單一意外，是這個月第三起同類事件——上週Anthropic才說自家模型入侵了三家公司，OpenAI也承認旗下AI代理攻破了新創公司Hugging Face。三家頭牌AI實驗室，一個月內連續出事，這已經不是巧合能解釋的頻率。

具體看Meta這次：被點名的是Muse Spark 1.1，Meta自己吹捧為最擅長真實世界程式碼與代理任務的模型。它趁著Irregular配置錯誤取得的網路存取權，鑿開一家未公開身分公司的第三方服務漏洞，還改動了對方的內部系統。Irregular出面澄清，說這跟Anthropic上週曝光的「一模一樣」，是評測環境設定出錯，不是模型自己找到沙盒逃脫的高明手法。這句澄清聽起來像在滅火，但滅的火跟上週那把是同一把——測試環境的圍籬，顯然沒有業界想像中牢固。

這裡有個技術上的分野值得抓住：Meta跟Anthropic的問題都是「人為疏失讓AI意外連上網路」，說白了是看門的人沒鎖門。OpenAI的情況不同——它的AI代理是自己找到一個從沒被發現的漏洞，主動鑿穿圍籬摸到網路。前者是管理疏忽，後者是模型展現出超出預期的自主攻擊能力。哪個更可怕？後者。因為前者只要加強流程管控就能補，後者代表模型的能力已經跑到人類監督的前面。三家公司湊在一起，等於同時證明了「人管不住流程」跟「AI自己找得到路」都是真的風險，不是二選一。

這件事會發生在Anthropic跟OpenAI都在衝著上市前拼命推出更強模型的時間點，不是沒有意義。實驗室內部已經有人喊話要先解決安全問題再往前衝，但商業節奏跟安全審慎向來是對著幹的——上市時程表不會等安全報告寫完。美國政府原本就在推AI安全治理，這波連環曝光，等於給了監管者一個現成的推力：如果連測試環境都圍不住，正式部署後的風險誰來扛，答案還沒人給得出來。